贝尔 XG-140G-MD 拆机、刷机、配置、原厂分区备份 教程 （复旦微颗粒）

nuoya0018

外观：
正面和 xg-040g-md 基本一样。

侧面：多了一个SIP协议电话口。


拆机：拧掉背面可见的3颗螺丝，就可以打开了。比较好打开。

开盖后, 看过去也是xg-040g-md一样的。

背面 闪存颗粒是 复旦微的

这个小铝片，非常难拆，非改内存的话，不建议拆。
xg-040g-md只点了两坨 硅橡胶，
这个里面还有纱布之类的，
热风吹不下来，拆了一半又只能拆掉，
最后用 线 沾着 洗板水，一点一点锯下来了。
还把内存边上那颗1毫米滤波电容搞掉件了，
焊回去折腾了1个多小时。
改散热不拆小铝片，可以把小铝片盖在下面。


CPU也是一样的an7581DT

最后换了个散热片（淘宝3.7元包邮 88会员还可以-2，就1.7）
换了散热片后，被动散热，竖放，openwrt能稳定在56度左右（室温24），满载没超过70。
这壳子，竖放 和 LOGO面朝上 温度差满多的。

nuoya0018

配置：和xg-040g-md基本一样，多了一个sip协议电话口。
#######################
CPU:AN7581DT
内存：512M
NAND：复旦微FM25G02B 256MB
网口：10xgpon x1 + 2.5Gx1 + 1G x3
USB口：3.0一个 2.0一个
电话口：1个
电源：12V 1A

nuoya0018

刷机，xg-040g-md 也基本一致
==============
WEB超管权限
http://192.168.1.1/
CMCCAdmin
aDm8H%MdA
确认能登入。不能就 长按reset重置光猫。
==================
登入成功，用这个页面打开telnet
http://192.168.1.1/system.cgi?telnet
===============================
找telnet密码
http://192.168.1.1/upgrade.cgi
下载日志
\tmp\tar\logs\message
里面可以找到 SU和telnet密码（和背面印的user密码一样）
===================
登入telnet后，
用户是user，密码是背面密码
然后输入su回车
输入su密码
====================
批量改密码:

1. # web密码 user
   
2. cfgcli -s InternetGatewayDevice.X_ASB_COM_LoginCfg.AdminPassword admin@123456
   
3. # web密码 CMCCAdmin
   
4. cfgcli -s InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount.Password admin@123456
   
5. # su 密码
   
6. cfgcli -s InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.SuPassword admin@123456
   
7. # telnet 密码 ################## 一定要有特殊符号比如 @ 否则会无效
   
8. cfgcli -s InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.TelnetPassword admin@123456
   

复制代码

=====================
读一下分区

1. cat /proc/mtd
   
2. ##########################################
   
3. dev:    size   erasesize  name
   
4. mtd0: 00080000 00020000 "bootloader"
   
5. mtd1: 00040000 00020000 "romfile"
   
6. mtd2: 003af61f 00020000 "kernel"
   
7. mtd3: 01cb0000 00020000 "rootfs"
   
8. mtd4: 00480000 00020000 "kernel_slave"
   
9. mtd5: 02400000 00020000 "rootfs_slave"
   
10. mtd6: 00040000 00020000 "bosa"                        #不同机器不同
    
11. mtd7: 00040000 00020000 "ri"                        #不同机器不同
    
12. mtd8: 00040000 00020000 "flag"
    
13. mtd9: 00040000 00020000 "flagback"
    
14. mtd10: 00a00000 00020000 "config"                #不同机器不同
    
15. mtd11: 080e0000 00020000 "data"                        #不同机器不同
    
16. mtd12: 00400000 00020000 "oopsfs"
    
17. mtd13: 00a00000 00020000 "log"                        #不同机器不同.这无所谓
    
18. mtd14: 02880000 00020000 "nsb_master"
    
19. mtd15: 02880000 00020000 "nsb_slave"
    
20. mtd16: 0eba0000 00020000 "all_flash"        #不同机器不同.这肯定不同

复制代码

备份的话，
可以用tftp备份或者 u盘备份，
tftp备份的问题在于，config分区（mtd11）过大，没办法临时存到/tmp下。

我这里是用U盘备份了。
#注意U盘的格式化最好是用 fat32/exfat分区
#ntfs可能写不进去（拔下来没数据）
################

1. # 先用df 查询u盘的挂载
   
2. df
   
3. #/dev/sda1 131064832 5738496 125326336 4% /mnt/UDISK
   
4. #我这里是  /mnt/UDISK
   
5. 
   
6. # 备份bootloader
   
7. #xg文件夹是我创建的 mkdir /mnt/UDISK/xg
   
8. dd if=/dev/mtd0 of=/mnt/UDISK/xg/bootloader.bin bs=4k
   
9. 
   
10. # 批量备份...
    
11. for i in $(seq 0 16); do \
    
12. dd if="/dev/mtd$i" of="/mnt/UDISK/xg/mtd$i.bin" bs=4k; \
    
13. done

复制代码

## 刷机部分
# 把tftp开好，网段选对，我这里是 192.168.1.2
# tcboot.bin（适用本机的uboot），我已经和tftp的资源放一起了。

1. ## 刷机部分
   
2. ##########################################
   
3. cd /tmp
   
4. # 把tcboot.bin从 tftp中传到当前目录(就是\tmp)
   
5. tftp -gr tcboot.bin 192.168.1.2
   
6. #刷进mtdblock0
   
7. dd if=tcboot.bin of=/dev/mtdblock0

复制代码

#写入完关电源。

###########################
进Uboot，这里要说一下，
这机器千万不要 按着 reset开机，
会进入救砖模式，回不到uboot。
而是先开机，等2~3秒，再按住reset键，看指示灯 闪5次后放开。
不用手动设置IP，资源里提供的uboot自带dhcp
###########################

固件问题：
理论上 openwrt固件， 可以 和 xg-040g-md互刷。
但是，这机器的闪存是 复旦微 "FM25G02B"，
ecc校验的参数不一样
论坛上目前 大部分现成编译的固件，没有支持，会不断重启，并且可能损坏闪存。
github上，现在已经有 这个nand的支持了，搜FM25G02B 修补进来就可以了。


下面附带了一个能用的极简固件。
等大佬打包FM25G02B的patch

###########################
分区备份、固件、工具都放蓝奏了
https://wwbdv.lanzouw.com/b00yazyyla
密码

游客，如果您要查看本帖隐藏内容请回复

###########################

c01

感谢大神分享！我要好好研究

nuoya0018

c01 发表于 2026-3-24 04:02
感谢大神分享！我要好好研究

复旦微的补丁 从这里复制的
https://github.com/dalutou/OpenWrt-for-XG-040G-MD
测试两天，暂时没发现闪存报错。

qxhdly

感谢大神分享！

艾迪不能生

干货支持

Leon1996

能写教程都是大佬

Leon1996

标题应该改一下

travis

好好研究 谢谢分享

qmck

帮顶

amwpei

谢谢分享。

w5311537

最新版的正面已经打孔了。

bycls

好强的动手操作

tengjunjun

看看